Forensic and technical criminalistics support in cybercrime investigation: Countering cyber threats in Ukraine

• Padalka, Andrii ^[1]
  1. [1] Instituto Ucraniano de Investigación y Ciencia de Equipos Especiales y Pericia Forense del Servicio de Seguridad de Ucrania, Ucrania
• Localización: Revista Científica General José María Córdova, ISSN-e 2500-7645, ISSN 1900-6586, Vol. 20, Nº. 38, 2022 (Ejemplar dedicado a: Protection of national security in the information and cyberspace), págs. 407-423
• Idioma: inglés
• Títulos paralelos:
  • Apoyo criminalístico forense y técnico en la investigación de la ciberdelincuencia: La lucha contra las ciberamenazas en Ucrania
• Enlaces
  • Texto completo
• Resumen
  • español

    La ciberseguridad se ha convertido en un objetivo clave del Estado en Ucrania. El ciberespionaje y los ciberataques de las agencias de inteligencia (predominantemente de países no democráticos) se han convertido en la amenaza moderna más importante para los sistemas automatizados, superando los delitos ordinarios con fines de lucro. Además de la protección efectiva y respuesta inmediata a las ciberamenazas, la investigación de los ciberincidentes es un elemento clave llevado a cabo por organismos policiales y de inteligencia autorizados cuando sea necesario. Este artículo considera aspectos y cuestiones clave para sugerir recomendaciones prácticas para la preparación y contratación de expertos forenses en estas investigaciones. Además, aborda los objetos examinados, las particularidades de su eliminación y las preguntas que deben formularse a los expertos en telecomunicaciones e informática.

  • English

    The issue of cyber security has become a key State objective in Ukraine. Cyber espionage and cyber-attacks by intelligence agencies (predominantly non-democratic countries) have become the most significant modern threat to automated systems, surpassing ordinary crimes seeking profit. Besides effective protection and immediate responses to counter cyber threats, cyber incident investigations are an important element that must be conducted by authorized law enforcement agencies and intelligence agencies when necessary. This article considers key aspects and issues to suggest practical recommendations to prepare and appoint forensic expertise in cybercrime investigations. Furthermore, it addresses the objects under examination, their removal’s particularities and the questions to ask telecommunications and technical computer experts